Pickle Finance被攻擊全過程_ROM

2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI。

Perpetual Protocol推出Smart Maker測試版功能，旨在優化執行價格并減少大額訂單的滑點:6月19日消息，去中心化永續合約協議Perpetual Protocol推出Smart Maker測試版功能，旨在優化執行價格并減少BTC、ETH、OP和PERP市場的大額訂單滑點。

據悉，Smart Maker利用場外交易(OTC)交易來加深Perp市場的流動性，單筆交易在一定范圍內為交易者提供流動性并代表他們執行訂單。在這些市場開大倉位（>10萬美元）時可以注意到執行價格和滑點明顯改善，每筆訂單金額必須在50萬美元或以下。[2023/6/19 21:46:14]

2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI。

我國擬探索將區塊鏈等新職業納入職稱評審范圍:金色財經報道，12月27日，人力資源社會保障部辦公廳近日印發關于進一步做好職稱評審工作的通知，提出動態調整職稱評審專業，探索將大數據、區塊鏈、云計算、集成電路、人工智能、技術經紀、創意設計等新職業納入職稱評審范圍；支持各地圍繞特色產業、重點產業鏈設立特色評審專業，開展專項評審。[2022/12/28 22:11:29]

3.此時發生兌換，Controller合約使用transferFrom函數從_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI。

Everipedia團隊通過社區的BrainDAO購入BAYC #9965:5月18日消息，Everipedia官方發推宣布，通過社區的BrainDAO購買了Bored Ape Yacht Club #9665，并準備發布自己的Brainies NFT系列。[2022/5/18 3:24:15]

4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利。

來源：金色財經

Tags：JARDAIROMTOKENShinjariumMDAICROM價格Sunder Goverance Token

KuCoin